cacls.exe - cacls - 進程信息進程文件:cacls.exe,可用于修改權(quán)限,刪除所有的用戶只保存Administrators 和SYSTEM為所有權(quán)限.
使用方法
雖然它是一個基于命令行的命令,使用起來有點繁瑣,但只要你合理利用,也會在提高系統(tǒng)安全性方面起到很好的效果。Cacls命令使用格式如下: Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]] Filename——顯示訪問控制列表(以下簡稱ACL); /T——更改當前目錄及其所有子目錄中指定文件的 ACL; /E—— 編輯 ACL 而不替換; /C——在出現(xiàn)拒絕訪問錯誤時繼續(xù); /G user:perm——賦予指定用戶訪問權(quán)限。Perm 可以是R(讀?。?、W(寫入)、C(更改,寫入)、F (完全控制); /R user——撤銷指定用戶的訪問權(quán)限(僅在與 /E 一起使用); /P user:perm——替換指定用戶的訪問權(quán)限;/D user——拒絕指定用戶的訪問。 1.查看目錄和ACL 以Windows XP系統(tǒng)為例,筆者使用Cacls命令查看E盤CCE目錄訪問控制權(quán)限。點擊“開始→運行”,在運行對話框中輸入“CMD”命令,彈出命令提示符對話框,在“E:>”提示符下輸入“Cacls CCE”命令,接著就會列出Windows XP系統(tǒng)中用戶組和用戶對CCE目錄的訪問控制權(quán)限項目。如果想查看CCE目錄中所有文件訪問控制權(quán)限,輸入“Cacls cce?.?”命令即可。 2.修改目錄和ACL 設置用戶訪問權(quán)限:我們經(jīng)常要修改目錄和文件的訪問權(quán)限,使用Cacls命令就很容易做到。下面要賦予本機用戶Chenfeng對E盤下CCE目錄及其所有子目錄中的文件有完全控制權(quán)限。在命令提示符對話框中輸入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。 替換用戶訪問權(quán)限:將本機用戶Chenfeng的完全控制權(quán)限替換為只讀權(quán)限。在命令提示符對話框中輸入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。 撤銷用戶訪問權(quán)限:要想撤銷本機用戶Chenfeng對該目錄的完全控制權(quán)限也很容易,在命令提示符中運行“Cacls CCE /t /e /c /r Chenfeng ”即可。 拒絕用戶訪問:要想拒絕用戶Chenfeng訪問CCE目錄及其所有子目錄中的文件,運行“Cacls CCE /t /e /c /d Chenfeng”即可。 以上只是簡單介紹Cacls命令的使用,建議大家親自嘗試一下,你會發(fā)現(xiàn)它還有很多奇妙的功能。